Group Head of IT Security, Network & Télécom (H/F) — Edmond de Rothschild

Descrizione completa

Un ruolo strategico a livello di Gruppo

Integrato con il Gruppo DSI, si prende il comando di un team internazionale presente in quattro aree geografiche: Svizzera, Francia, Lussemburgo e Monaco.

Il vostro scopo copre tre grandi aree

• IT Sicurezza: strategia, progettazione, implementazione, manutenzione della sicurezza, supporto per progetti e scambi IT
• Rete: infrastrutture di rete e attrezzature associate
• Telecom & Collaborazione: telefonia (Teams, on-premises, market room) e videoconferenza

Si interviene nella prima linea di difesa ai sensi del modello FINMA, in interazione permanente con il Gruppo RSSI e il suo team (seconda linea di difesa), e sono un pilastro del sistema di difesa informatica. Attaccato al Direttore Tecnico del Gruppo, lavora in prossimità di:

• Infrastructure & IT Operations Technical Team Managers;
• IT Rischi funzioni , Architettura e vari IT verticali;
• ISD locali, con cui si distribuisce l'agenda del Gruppo integrando specificità locali (contatti tecnici, storici, normativi).

Lei prepara e ospita il Comitato per la Sicurezza Informatica del Gruppo, con una mostra diretta al CIO, al COO e al CRO . »

MISSIONI PRINCIPALI Sicurezza

• Contribuire alla definizione della politica di sicurezza IT con CISO/CTO, implementarla e monitorarla in modo operativo con i suoi team. Assicurare l'orologio di sicurezza e il trasferimento tecnologico al team
• Piombo di infrastrutture e progetti di sicurezza ambientale in un approccio di gestione del rischio e conformità
• Sostenere i progetti IT ("IT for IT " o "IT for Business ") sulle dimensioni dell'analisi del rischio, raccomandazioni, dossier di sicurezza, competenze
• Supervise controlli di sicurezza e raccolta KPI/KRI
• Gestione del Centro Operazioni di Sicurezza (SOC)
• Pilota il fornitore di servizi gestito infrastruttura sulle dimensioni di sicurezza, rete e telecomunicazioni
• Gestione di budget e fornitori
• Prevenire e gestire incidenti di sicurezza con particolare attenzione alla sicurezza dei dati e alla protezione degli accessi IS
• Definire, implementare e mantenere ambienti di sicurezza operativi sia fisici che virtuali (hardware e software)
• Partecipare allo sviluppo dei piani di ripresa aziendale (RPP) e pilotare la parte del team di sicurezza informatica del Runbook

Rete di telecomunicazioni

• Mantenere la rete e le infrastrutture di telecomunicazione in condizioni operative ("correre la banca")
• Progetti di trasformazione pilota su questi perimetri ("cambiamento della banca")
• Definizione e attuazione della strategia di rete e telecomunicazioni

SKILLS REQUIREDATO

• Eccellente insegnante e comunicazione
• Forte capacità manageriali: in grado di gestire gli esperti producendo chiare sintesi per enti di governance o pubblici non tecnici
• Silenzio in tutte le circostanze, soprattutto in situazioni di crisi
• Capacità editoriale leader
• Accurato e fatto, stabilisce la chiarezza dei problemi
• Valutazione del rischio e capacità di recupero del rischio
• Competenze solide in infrastrutture, reti e soprattutto sicurezza (network/web filtering da firewall & proxy, loadbalancing, antivirus, sandboxing, sicurezza della posta, analisi forense/track)
• Buona conoscenza degli ambienti cloud e più specificamente Microsoft 365 e Azure
• Mastering degli standard e delle procedure di sicurezza IT e delle telecomunicazioni (ad esempio il quadro NIST)
• La conoscenza e l'esperienza delle regole in vigore nel settore bancario europeo, preferibilmente in Svizzera, è una grande risorsa

PROFILE RICHIESTA

• Forte esperienza (+15 anni) nei dipartimenti tecnici IT tra cui Secps/Network (10 anni minimo); Esperienza cloud (Azure e MS365 in particolare) un asset
• Esperienza nel settore bancario (in particolare in Svizzera) un asset e/o in un settore con una elevata sicurezza/protezione dei dati sensibili (difesa, farmacia, ...)
• Esperienza confermata nella gestione del team (+10 persone) multi-geografia
• Forte esperienza nella gestione degli incidenti e delle crisi
• Forte capacità di convincere, decidere/arbitrare
• Alta disponibilità inerente a una minaccia informatica 24x7
• Buone competenze di gestione del bilancio
• Inglese attuale / Francese (spoken e scritto) – padronanza dell'inglese tecnico
• Residente in Svizzera

Senza notizie da noi entro un mese, si può considerare che la vostra applicazione non è stata accettata.